Citrix Application Delivery Managementサービス

ADM を使用して SDX 上の ADC VPX インスタンスのプロビジョニング

Citrix ADMを使用して、SDXアプライアンス上に1つ以上のADC VPXインスタンスをプロビジョニングできます。デプロイできるインスタンスの数は、購入したライセンスによって異なります。追加されたインスタンスの数がライセンスで指定された数と同じである場合、ADMサービスでは、より多くのCitrix ADCインスタンスをプロビジョニングすることはできません。

開始する前に、VPXインスタンスをプロビジョニングするADMにSDXインスタンスを追加してください。

VPXインスタンスをプロビジョニングするには、次の手順を実行します。

  1. [ ネットワーク] > [インスタンス] > [Citrix ADC] に移動します。

  2. SDX 」タブで、VPXインスタンスをプロビジョニングするSDXインスタンスを選択します。

  3. 「アクションの選択」で、「 VPXのプロビジョニング」を選択します。

VPXインスタンスのプロビジョニング

ステップ1-VPXインスタンスを追加する

ADMサービスは、次の情報を使用して、SDXアプライアンスのVPXインスタンスを構成します。

  • 名前 - ADC インスタンスに名前を指定します。

  • SDXとVPX間の通信ネットワークを確立します。これを行うには、リストから必要なオプションを選択します。

    • 内部ネットワークを介して管理 -このオプションは、ADMとVPXインスタンス間の通信のための内部ネットワークを確立します。

    • IPアドレス -Citrix VPXインスタンスを管理するために、 IPv4またはIPv6アドレス 、またはその両方を選択できます。VPXインスタンスは、1つの管理IP(Citrix ADC IPとも呼ばれます)のみを持つことができます。Citrix ADC IPアドレスを削除することはできません。

      選択したオプションで、IP アドレスのネットマスク、デフォルトゲートウェイ、およびネクストホップを ADM サービスに割り当てます。

  • XVAファイル -VPXインスタンスをプロビジョニングするXVAファイルを選択します。XVA ファイルを選択するには、次のいずれかのオプションを使用します。

    • ローカル-ローカルマシンから XVA ファイルを選択します。

    • アプライアンス -ADM ファイルブラウザから XVA ファイルを選択します。

  • 管理者プロファイル -このプロファイルは、VPXインスタンスをプロビジョニングするためのアクセスを提供します。このプロファイルを使用すると、ADM はインスタンスから設定データを取得します。プロファイルを追加する必要がある場合は、[ 追加] をクリックします。

  • Agent :インスタンスを関連付けるエージェントを選択します。

  • [ サイト]: インスタンスを追加するサイトを選択します。

VPXインスタンスの追加

ステップ 2-ライセンスの割り当て

ライセンスの割り当て ]セクションで、VPXライセンスを指定します。スタンダード、アドバンスト、プレミアムライセンスを使用できます。

  • 割り当てモード :帯域幅プールに対して [ 固定 ] または [ バースト可能 ] モードを選択できます。

    バースト可能モードを選択した場合 、固定帯域幅に達したときに追加の帯域幅を使用できます。

  • スループット -インスタンスに合計スループット(Mbps)を割り当てます。

注:

SDXアプライアンス上のCitrix Secure Web Gateway(SWG)インスタンスについては、別途ライセンス(Secure Web Gateway用SDX 2インスタンスアドオンパック)を購入してください。このインスタンスパックは、SDX プラットフォームライセンスまたは SDX インスタンスパックとは異なります。

詳細については、「SDXアプライアンスへのCitrix Secure Web Gateway インスタンスの展開」を参照してください。

ライセンスの割り当て

SDX 12.0 57.19 バージョンから、暗号容量を管理するインターフェイスが変更されました。詳しくは、「暗号容量の管理」を参照してください。

ステップ 3-リソースを割り当てる

リソース割り当て 」セクションで、リソースをVPXインスタンスに割り当てて、トラフィックを維持します。

  • 合計メモリ(MB) -インスタンスに合計メモリを割り当てます。最小値は 2048 MB です。

  • [パケット/秒 ]-1 秒あたりに送信するパケット数を指定します。

  • CPU -インスタンスに対する CPU コアの数を指定します。共有 CPU コアまたは専用の CPU コアを使用できます。

    インスタンスに対して共有コアを選択すると、リソース不足時に他のインスタンスは共有コアを使用できます。

    パフォーマンスの低下を避けるため、CPU コアが再割り当てされたインスタンスを再起動します。

    SDX 25000xx プラットフォームを使用している場合は、インスタンスには最大 16 コアを割り当てることができます。また、SDX 2500xxx プラットフォームを使用している場合は、インスタンスには最大 11 個のコアを割り当てることができます。

    注:

    インスタンスの場合、構成する最大スループットは 180 Gbps です。

リソースを割り当てる

次の表に、サポートされている VPX、シングルバングルイメージのバージョン、およびインスタンスに割り当て可能なコア数を示します。

プラットフォーム名 総コア数 VPXプロビジョニングで使用可能なコアの合計 1 つのインスタンスに割り当て可能な最大コア数
SDX 8015、SDX 8400、SDX 8600 4 3 3
SDX 8900 8 7 7
SDX 11500、SDX 13500、SDX 14500、SDX 16500、SDX 18500、SDX 20500 12 10 5
SDX 11515、SDX 11520、SDX 11530、SDX 11540、SDX 11540、SDX 11542 12 10 5
SDX 17500、SDX 19500、SDX 21500 12 10 5
SDX 17550、SDX 19550、SDX 20550、SDX 21550 12 10 5
SDX 14020、SDX 14030、SDX 14040、SDX 14060、SDX 14080、SDX 14100 12 10 5
SDX 22040、SDX 22060、SDX 22080、SDX 22100、SDX 22120 16 14 7
SDX 24100とSDX 24150 16 14 7
SDX 14020 40G、SDX 14030 40G、SDX 14040 40G、SDX 14060 40G、SDX 14060 40G、SDX 14080 40G、SDX 14100 40G 12 10 10
SDX 14020 FIPS、SDX 14030 FIPS、SDX 14040 FIPS、SDX 14060 FIPS、SDX 14080 FIPS、SDX 14100。FIPS 12 10 5
SDX 14040 40S、SDX 14060 40S、SDX 14080 40S、SDX 14100 40S 12 10 5
SDX 25100A、25160A、25200A 20 18 9
SDX 25100-40G、25160-40G、25200-40G 20 18 16 (バージョンが11.1-51.x以上の場合); 9 (バージョンが11.1-50.x以下の場合、11.0および10.5のすべてのバージョン)
SDX 26100, 26160, 26200, 26250 28 26 13
15000-50G 16 14 7

注:

SDX 26xxxプラットフォームでは、VPXインスタンスに最大26個のCPUコアを割り当てることができます。暗号化ユニットがインスタンスに割り当てられている場合、コアの最大数は、暗号ユニットとデータインターフェイスの数によって異なります。

たとえば、24000 暗号ユニットをインスタンスに割り当てると、24 CPU コアと最大 2 つのデータインターフェイスをインスタンスに割り当てることができます。SDX アプライアンスは、データインターフェイスと暗号ユニットを PCI デバイスと見なします。26000 暗号ユニットでは、データインターフェイスを追加するスペースがないため、VPX インスタンスのプロビジョニングが失敗します。

ステップ 4-インスタンス管理を追加する

VPXインスタンスの管理ユーザーを作成できます。これを行うには、[ インスタンス管理] **セクションの [ **インスタンス管理を追加] を選択します。

次の詳細を指定します。

  • ユーザー名:Citrix ADCインスタンス管理者のユーザー名。このユーザはスーパーユーザアクセスできますが、VLAN およびインターフェイスを設定するためのネットワークコマンドへのアクセス権がありません。

  • パスワード: ユーザー名のパスワードを指定します。

  • シェル/SFTP/SCPアクセス:Citrix ADCインスタンス管理者に許可されたアクセス。このオプションはデフォルトで選択されています。

インスタンス管理の追加

手順 5-ネットワーク設定を指定する

インスタンスに必要なネットワーク設定を選択します。

  • ネットワーク設定でL2モードを許可する -Citrix ADCインスタンスでL2モードを許可できます。[ネットワーク設定] で [L2 モードを許可する] を選択します。インスタンスにログオンし、L2 モードを有効にする前に。詳しくは、「Citrix ADCインスタンスでのL2モードの許可」を参照してください。

    インスタンスの L2 モードを無効にする場合は、インスタンスにログオンし、そのインスタンスから L2 モードを無効にする必要があります。そうしないと、インスタンスの再起動後に他のすべてのCitrix ADCモードが無効になる可能性があります。

  • 0/1 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

  • 0/2 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

デフォルトでは、インターフェイス 0/1 および 0/2 が選択されます。

ネットワーク設定

データ・インタフェース」で、「 追加 」をクリックしてデータ・インタフェースを追加し、次を指定します。

  • [インタフェース ]-リストからインターフェイスを選択します。

    注:

    インスタンスに追加するインターフェイスのインターフェイス ID は、SDX アプライアンスでの物理インターフェイスの番号付けに対応しているとは限りません。

    たとえば、インスタンス 1 に関連付ける最初のインターフェイスは SDX インターフェイス 1/4 で、そのインスタンスのインターフェイス設定を表示すると、インターフェイス 1/1 として表示されます。このインターフェイスは、instance-1 に関連付けた最初のインターフェイスであることを示します。

  • 許可されたVLAN :Citrix ADCインスタンスに関連付けることができるVLAN IDのリストを指定します。

  • MAC アドレスモード -インスタンスに MAC アドレスを割り当てます。次のいずれかのオプションを選択します:

    • デフォルト -Citrix WorkspaceによってMACアドレスが割り当てられます。

    • [カスタム ]:生成された MAC アドレスを上書きする MAC アドレスを指定するには、このモードを選択します。

    • Generated -前に設定したベース MAC アドレスを使用して MAC アドレスを生成します。ベース MAC アドレスの設定については、「インターフェイスへの MAC アドレスの割り当て」を参照してください。

  • VMAC 設定(仮想 MAC を設定するための IPv4 および IPv6 VRID)

データインターフェイスの追加

[追加] をクリックします。

ステップ 6-管理 VLAN 設定を指定する

VPXインスタンスの管理サービスと管理アドレス(NSIP)は同じサブネットワークにあり、通信は管理インタフェースを介して実行されます。

管理サービスとインスタンスが異なるサブネットワークにある場合は、VPXインスタンスのプロビジョニング中にVLAN IDを指定します。したがって、インスタンスは、アクティブなときにネットワーク経由で到達可能です。

VPXインスタンスのプロビジョニング中に、選択したインターフェイスからのみNSIPにアクセスできるようにする必要がある場合は、[ NSVLAN]を選択します。また、NSIP は他のインターフェイスを介してアクセスできなくなります。

  • HA ハートビートは、NSVLAN の一部であるインターフェイスだけで送信されます。

  • NSVLAN は、VPX XVA ビルド9.3-53.4以降からのみ構成できます。

重要

  • VPXインスタンスをプロビジョニングした後は、この設定を変更できません。

  • NSVLANが選択されていない場合、 VPXインスタンス上でclear config fullコマンドを実行すると、VLAN構成が削除されます

VLANの管理

完了 」をクリックして、VPXインスタンスをプロビジョニングします。

プロビジョニングされたVPXインスタンスの表示

新しくプロビジョニングされたインスタンスを表示するには、次の手順を実行します。

  1. [ ネットワーク] > [インスタンス] > [Citrix ADC] に移動します。

  2. [ VPX ] タブで、[ ホスト IP アドレス ] プロパティでインスタンスを検索し、そのインスタンスに SDX インスタンスの IP を指定します。

プロビジョニングされたVPXインスタンスの表示